Az bilinen bir telefon Xnspy adlı izleme uygulaması, çoğu sahibi verilerinin tehlikeye atıldığından habersiz olan on binlerce iPhone ve Android cihazından veri çaldı.
Xnspy, bir ebeveynin çocuğunun aktivitelerini izlemesine izin verme kisvesi altında satılan birçok sözde takip yazılımı uygulamasından biridir, ancak bir eşin veya ev arkadaşının cihazlarını onların izni olmadan gözetlemek için açıkça pazarlanmaktadır. Web sitesi, “aldatan bir eşi yakalamak için Xnspy’ın yanınızda olması gerekir” ve “Xnspy, raporlamayı ve veri çıkarmayı sizin için kolaylaştırır” diye övünür.
Eş yazılımı olarak da bilinen takip yazılımı uygulamaları, bir kişinin telefonuna fiziksel erişimi olan biri tarafından, cihaz üzerindeki güvenlik korumalarını atlayarak gizlice yerleştirilir ve ana ekranlardan gizlenecek şekilde tasarlandığından tespit edilmelerini zorlaştırır. Bu uygulamalar yüklendikten sonra, arama kayıtları, kısa mesajlar, fotoğraflar, tarama geçmişi ve kesin konum verileri dahil olmak üzere bir kişinin telefonunun içeriğini sessizce ve sürekli olarak yükleyerek, uygulamayı yerleştiren kişinin kurbanlarının verilerine neredeyse tamamen erişmesine olanak tanır.
Ancak yeni bulgular, birçok taciz yazılımı uygulamasının güvenlik açıklarıyla dolu olduğunu ve kurbanların telefonlarından çalınan verileri ifşa ettiğini gösteriyor. Xnspy farklı değil.
Güvenlik araştırmacıları Vangelis Stykas ve felipe solferini Bilinen taciz yazılımı uygulamalarını kaynak koda dönüştürmek ve uygulamaların veri gönderdiği ağların uç noktalarını analiz etmek için aylar harcadı. Bu ay BSides Londra’da sunulan araştırmaları, kimlik bilgileri ve geliştiriciler tarafından kodda bırakılan özel anahtarlar ve bozuk veya var olmayan şifreleme gibi Xnspy dahil olmak üzere birçok taciz yazılımı ailesinde yaygın ve bulması kolay güvenlik kusurlarını belirledi. Bazı durumlarda kusurlar, artık başka birinin güvenli olmayan sunucularında oturan kurbanların çalınan verilerini ifşa ediyor.
Araştırmaları sırasında Stykas ve Solferini, her bir operasyonun arkasındaki kişileri tanımlayan ipuçları ve eserler keşfettiler, ancak güvenlik açıklarının ayrıntılarını takip yazılımı operatörleriyle paylaşmayı veya kusurlarla ilgili ayrıntıları kamuya ifşa etmeyi, bunun kötü niyetli bilgisayar korsanlarına ve daha fazlasına fayda sağlayacağı korkusuyla reddettiler. kurbanlara zarar vermek. Stykas ve Solferini, buldukları tüm kusurların istismar edilmesinin kolay olduğunu ve muhtemelen yıllardır var olduğunu söyledi.
Diğerleri, gözetleme yazılımı operasyonlarını bir tür uyanıklık olarak ifşa etme görünürdeki amacı ile bu bulunması kolay güvenlik açıklarından yararlanarak daha karanlık yasal sulara daldılar. TheTruthSpy taciz yazılımının sunucularından ve bağlı uygulamalarından alınan ve bu yılın başlarında TechCrunch’a verilen büyük bir dahili veri önbelleği, cihazları ele geçirilen binlerce kurbanı bilgilendirmemize olanak sağladı.
TheTruthSpy ile ilgili araştırmamızdan bu yana TechCrunch, Xnspy’dan gelenler de dahil olmak üzere, operasyonlarını ve gözetimden kâr elde eden kişileri ifşa eden daha fazla takip yazılımı önbelleği elde etti.
Xnspy, bir kişinin eşini veya ev arkadaşını gözetlemek için telefon izleme uygulamasının reklamını yapar. Görsel Kaynakları: TechCrunch (ekran görüntüsü)
TechCrunch tarafından görülen veriler, Xnspy’ın 2014 yılına kadar uzanan en az 60.000 kurbanı olduğunu gösteriyor, buna 2022 gibi kısa bir süre önce kaydedilen binlerce yeni güvenlik ihlali de dahil. Kurbanların çoğu Android sahipleri, ancak Xnspy’ın binlerce iPhone’dan alınan verileri de var.
Kötü amaçlı bir uygulamayı yerleştirmek, hangi uygulamaların yüklenebileceği ve hangi verilere erişilebileceği konusunda daha sıkı kısıtlamalara sahip olan bir iPhone’a yerleştirmekten daha kolay olduğundan, birçok taciz yazılımı uygulaması Android için oluşturulmuştur. iPhone’lar için takip yazılımı, kötü amaçlı bir uygulama yerleştirmek yerine, Apple’ın bulut depolama hizmeti iCloud’da saklanan bir aygıtın yedeğinden yararlanır.
Takip yazılımı, kurbanın iCloud kimlik bilgileriyle, sahibinin bilgisi olmadan sürekli olarak aygıtın en son iCloud yedeklemesini doğrudan Apple sunucularından indirir. ICloud yedeklemeleri, bir kişinin cihaz verilerinin çoğunu içerir ve takip yazılımının mesajlarını, fotoğraflarını ve diğer bilgilerini çalmasına olanak tanır. İki faktörlü kimlik doğrulamanın etkinleştirilmesi, kötü niyetli kişilerin bir kişinin çevrimiçi hesabını tehlikeye atmasını çok daha zorlaştırır.
Gördüğümüz veriler, bir kurbanın bulutta depolanan verilerine erişmek için kullanılan 10.000’den fazla benzersiz iCloud e-posta adresi ve parolası içeriyor, ancak iCloud hesaplarının çoğu birden fazla cihaza bağlı. Bu sayıdan, veriler kurbanların cihaz verilerini Apple’ın bulutundan sızdırmak için aktif olarak kullanılan, ancak birçoğunun süresi dolmuş olan 6.600’den fazla kimlik doğrulama jetonunu içeriyor. Kurbanlar için devam eden risk olasılığı göz önüne alındığında TechCrunch, gizliliği ihlal edilmiş iCloud kimlik bilgilerinin listesini yayınlamadan önce Apple’a sağladı.
Elde ettiğimiz Xnspy verileri şifrelenmemişti. Ayrıca Xnspy’ın geliştiricilerinin maskesini düşüren bilgiler de içeriyordu.
Konext, LinkedIn sayfasına göre Pakistan’ın Lahor kentinde bir düzine çalışanı olan küçük bir geliştirme girişimidir. Girişimin web sitesi, girişimin “hepsi bir arada çözümler arayan işletmeler için ısmarlama yazılım” konusunda uzmanlaştığını söylüyor ve düzinelerce mobil uygulama ve oyun geliştirdiğini iddia ediyor.
Konext’in reklamını yapmadığı şey, Xnspy takip yazılımını geliştirmesi ve sürdürmesidir.
TechCrunch tarafından görülen veriler, dahili Xnspy sistemlerine erişim için yalnızca Konext geliştiricilerine ve çalışanlarına kayıtlı adların, e-posta adreslerinin ve karıştırılmış parolaların bir listesini içeriyordu.
Önbellek ayrıca, LinkedIn’e göre Konext’in lider sistem mimarının e-posta adresine bağlı olan ve casus yazılım operasyonunun arkasındaki ana geliştirici olduğuna inanılan bir üçüncü taraf ödeme sağlayıcısı için Xnspy kimlik bilgilerini içerir. Diğer Konext geliştiricileri, Xnspy ve yine Konext tarafından geliştirilen bir Xnspy klonu olan TrackMyFone için kullanılan ödeme sistemlerini test etmek için Lahor’da kendi ev adreslerine kayıtlı kredi kartlarını kullandı.
Veriler, Konext çalışanlarından bazılarının Kıbrıs’ta bulunduğunu gösteriyor.
Konext, diğer taciz yazılımı geliştiricileri gibi, faaliyetlerini gizlemek ve geliştiricilerinin kimliklerini kamuoyundan uzak tutmak için büyük bir ölçekte gizli gözetimi kolaylaştırmanın getirdiği yasal ve itibar risklerinden korunmak için ortak bir çaba gösteriyor. Ancak Konext’in kendi geliştiricileri tarafından geride bırakılan kodlama hataları, onun takip yazılımı geliştirmeye dahil olmasıyla daha da bağlantılıdır.
TechCrunch, Konext’in web sitesinin, TrackMyFone web sitesinin yanı sıra, Xnspy’ın müşterileri adına geri ödemeleri işlediğini söylediği bariz bir şekilde barebone web sitesine sahip Kıbrıs merkezli bir varlık olan Serfolet’in web sitesiyle aynı özel sunucuda barındırıldığını tespit etti. Sunucuda başka hiçbir web sitesi barındırılmamaktadır.
TechCrunch, Konext’in lider sistem mimarıyla, hem Konext hem de Xnspy e-posta adreslerine yorum yapmak için e-posta yoluyla iletişime geçti. Bunun yerine, Konext e-posta adresi de verilerde bulunan ancak tam adını vermeyi reddeden Sal adlı bir kişi e-postamıza yanıt verdi. Sal, TechCrunch ile bir dizi e-postada şirketin Xnspy ile olan bağlantılarına itiraz etmedi veya reddetmedi, ancak yorum yapmaktan kaçındı. Ele geçirilen cihazların sayısı sorulduğunda, Sal bir e-postada “alıntı yaptığınız rakamlar elimizdekilerle uyuşmuyor” diyerek şirketinin işin içinde olduğunu doğruluyor gibi göründü. Netlik sorulduğunda, Sal detay vermedi.
Xnspy, kusurlu takip yazılımı uygulamalarının uzun bir listesinin en sonuncusudur: mSpy, Mobistealth, Flexispy, Family Orbit, KidsGuard ve TheTruthSpy son yıllarda kurbanlarının verilerini ifşa etti veya tehlikeye attı.
Sizin veya tanıdığınız birinin yardıma ihtiyacı varsa, Ulusal Aile İçi Şiddet Hattı (1-800-799-7233) aile içi taciz ve şiddet mağdurlarına 7/24 ücretsiz, gizli destek sağlar. Acil bir durumdaysanız 911’i arayın. Telefonunuzun casus yazılımlar tarafından ele geçirildiğini düşünüyorsanız, The Coalition Against Stalkerware’in de kaynakları vardır. Bu ihbarcıyla Signal ve WhatsApp üzerinden +1 646-755-8849 veya zack.whittaker@techcrunch.com adresinden e-posta yoluyla iletişime geçebilirsiniz.
Devamını oku:
